Linux进程管理：从基础命令到高级监控实战
1. Linux进程管理基础概念
在Linux系统中，进程是程序执行的实例，也是系统资源分配的基本单位。理解进程管理首先要掌握几个核心概念：进程ID（PID）是系统分配给每个进程的唯一标识符；父进程ID（PPID）表示创建当前进程的父进程；用户ID（UID）和组ID（GID）决定了进程的权限范围。
注意：Linux中的进程与Windows中的"应用程序"概念不同，一个程序可以同时运行多个进程实例，而系统服务通常也是以后台进程形式存在。
进程状态是监控时需要重点关注的指标，主要包括：
- R (Running)：正在运行或可运行状态
- S (Sleeping)：可中断的睡眠状态
- D (Uninterruptible sleep)：不可中断的睡眠状态
- Z (Zombie)：僵尸进程
- T (Stopped)：暂停状态
2. 进程管理核心命令详解
2.1 进程查看命令
ps命令是最基础的进程查看工具，常用组合：
ps aux # 查看所有用户的所有进程 ps -ef # 完整格式显示进程信息 ps -eLf # 显示线程信息top命令提供动态实时视图：
top -d 5 # 5秒刷新一次 top -p 1234,5678 # 监控指定PID进程htop是top的增强版，支持鼠标操作和彩色显示：
htop -u username # 只显示指定用户进程2.2 进程控制命令
kill命令用于终止进程：
kill -9 1234 # 强制终止PID为1234的进程 killall -HUP nginx # 向所有nginx进程发送HUP信号nice和renice调整进程优先级：
nice -n 10 ./script.sh # 启动时设置优先级 renice 15 -p 1234 # 修改运行中进程的优先级2.3 进程关系查看
pstree以树状图显示进程关系：
pstree -p # 显示PID pstree -u # 显示用户信息3. 高级进程监控技术
3.1 系统资源监控工具
vmstat报告虚拟内存统计：
vmstat 5 # 每5秒刷新一次iostat监控CPU和磁盘I/O：
iostat -dx 5 # 显示详细磁盘统计3.2 进程级资源监控
pidstat提供进程级资源使用统计：
pidstat -urd -p 1234 2 5 # 监控PID为1234的进程，每2秒采样，共5次strace跟踪系统调用：
strace -p 1234 # 跟踪运行中进程 strace -c ./program # 统计程序执行的系统调用3.3 性能分析工具
perf是Linux内核提供的性能分析工具：
perf stat -p 1234 # 统计进程性能事件 perf top # 实时显示热点函数4. 自动化监控方案实现
4.1 使用sysstat工具集
sysstat包含sar、iostat等工具，可配置定时采集：
# 编辑/etc/sysconfig/sysstat SA1_OPTIONS="-S DISK" # 只收集磁盘统计4.2 自定义监控脚本
示例CPU监控脚本：
#!/bin/bash THRESHOLD=80 while true; do CPU_USAGE=$(top -bn1 | grep "Cpu(s)" | sed "s/.*, *\([0-9.]*\)%* id.*/\1/" | awk '{print 100 - $1}') if (( $(echo "$CPU_USAGE > $THRESHOLD" | bc -l) )); then echo "$(date): CPU usage $CPU_USAGE%" >> /var/log/high_cpu.log fi sleep 60 done4.3 使用Prometheus+Grafana
配置node_exporter采集进程指标：
# node_exporter配置 collectors: enabled: processGrafana仪表盘可直观展示：
- 进程CPU/内存使用率
- 进程数量变化
- 系统负载与进程关系
5. 常见问题排查指南
5.1 高CPU占用排查
- 使用top找到高CPU进程
- 使用strace跟踪系统调用
- 使用perf分析热点函数
- 检查是否死循环或异常递归
5.2 内存泄漏诊断
- 使用smem查看实际内存使用
- 定期记录进程RSS变化
- 使用valgrind检测内存问题
- 检查是否有未释放的资源
5.3 僵尸进程处理
- 识别僵尸进程：
ps aux | grep 'Z'- 找到其父进程并重启
- 如无法重启父进程，可考虑终止父进程
6. 实战经验分享
在实际生产环境中，我发现这些技巧特别有用：
- 使用cgroups限制关键进程资源：
cgcreate -g cpu,memory:/mygroup echo "100000" > /sys/fs/cgroup/cpu/mygroup/cpu.cfs_quota_us- 关键进程监控模板应包含：
- 进程存活状态
- 资源使用率
- 响应时间
- 子进程数量
- 长期运行进程建议搭配daemon工具如supervisord：
[program:myapp] command=/path/to/app autostart=true autorestart=true- 容器环境下进程管理差异：
- 容器内PID通常从1开始
- 需通过容器引擎管理进程
- 资源限制通过cgroups实现